UNR -155 Annex 5提示的威胁及其编号

UN R155 Annex 5 Part A（Table A1）共7 大类、30 个主威胁项、69 个细分攻击向量（编号 1--69），以下按大类 + 主编号 + 子编号 + 威胁描述完整列出（基于 UNECE 官方原文）UNECE：

后端服务器被用于攻击车辆 / 提取数据
- 1.1 内部人员滥用权限（ insider attack）
- 1.2 未授权互联网访问服务器（后门、未修补漏洞、SQL 注入等）
- 1.3 对服务器的未授权物理访问（U 盘 / 介质接入）
后端服务器服务中断，影响车辆运行
- 2.1 DoS/DDoS 导致服务器不可用
- 2.2 服务器组件故障 / 被操控导致服务中断
- 2.3 第三方云服务故障 / 中断
后端服务器上车辆数据泄露 / 丢失
- 3.1 内部人员窃取 / 泄露车辆 / 用户数据
- 3.2 外部攻击导致数据泄露
- 3.3 数据存储 / 传输未加密导致泄露
- 3.4 数据备份 / 恢复不当导致丢失
- 3.5 数据被篡改 / 伪造

车辆被接收的信息 / 数据欺骗
- 4.1 消息伪造 / 冒充（V2X、GNSS、CAN 等）
- 4.2 重放攻击（replay）
- 4.3 会话劫持
- 4.4 地址欺骗（IP/MAC/CAN ID）
通信信道被用于未授权操作 / 修改 / 删除车辆代码 / 数据
- 5.1 代码注入（CAN / 以太网）
- 5.2 数据篡改
- 5.3 未授权数据删除
- 5.4 未授权数据复制 / 提取
通信信道接受不可信 / 不可靠消息（易被劫持 / 重放）
- 6.1 缺乏消息认证 / 完整性校验
- 6.2 弱加密 / 无加密
- 6.3 协议漏洞导致不可信消息被接受
信息泄露（窃听 / 未授权访问）
- 7.1 通信窃听（CAN、以太网、无线）
- 7.2 敏感文件 / 数据未授权访问
- 7.3 密钥 / 凭证泄露
通信信道 DoS 攻击，破坏车辆功能
- 8.1 总线 / 网络拥塞
- 8.2 节点 / 网关资源耗尽
- 8.3 协议层面 DoS
非特权用户获取特权访问
- 9.1 权限提升漏洞
- 9.2 身份认证绕过
通信媒介携带病毒 / 恶意代码感染车辆
- 10.1 恶意固件 / 软件通过通信注入
车辆接收的消息（诊断、V2X、远程）含恶意内容
- 11.1 恶意诊断指令
- 11.2 恶意 V2X 消息
- 11.3 恶意远程控制指令
- 11.4 恶意固件更新包
- 11.5 恶意传感器数据

人为失误 / 社会工程导致安全风险
- 15.1 未遵循安全流程（维修、配置）
- 15.2 社会工程欺骗（钓鱼、冒充）
- 15.3 弱口令 / 凭证管理不当
- 15.4 物理接口（OBD、USB）被误用 / 滥用

车辆数据 / 代码未授权提取
- 19.1 个人数据（位置、轨迹、身份）窃取
- 19.2 车辆运行数据（里程、故障码）窃取
- 19.3 固件 / 源代码提取
车辆数据 / 代码篡改
- 20.1 里程 / 行驶数据伪造
- 20.2 固件 / 配置篡改
- 20.3 传感器数据篡改
数据 / 代码擦除 / 破坏
- 21.1 系统数据 / 日志删除
- 21.2 固件擦除导致系统瘫痪
恶意代码 / 软件引入
- 22.1 恶意固件 / 应用安装
- 22.2 后门 / 木马植入

编号体系：主威胁 1--30 （对应 Table A1 行号），子项 1.x--30.x（细分攻击向量，总计 69 项，编号 1--69）UNECE。
Annex 5 Part B/C 分别对应车辆端、云端缓解措施，均引用此编号体系。